Questão 116 · Informática: Segurança da informação
Acerca de gestão de riscos e continuidade de negócio, julgue os itens que se seguem, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD).
O processo de avaliação de riscos determina o valor dos ativos de informação, identifica as ameaças e vulnerabilidades aplicáveis, determina as consequências possíveis e prioriza os riscos derivados, ordenando-os de acordo com os critérios de avaliação de riscos estabelecidos.
Julgue o item:
Gabarito: CERTO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: CERTO.
A afirmação descreve de forma precisa as etapas fundamentais do processo de avaliação de riscos em segurança da informação, conforme as melhores práticas e normas como a NBR ISO 27005. A avaliação de riscos envolve, de fato, a identificação e valoração dos ativos de informação (o que precisa ser protegido), a identificação das ameaças (o que pode causar dano) e vulnerabilidades (fraquezas que podem ser exploradas), a análise das consequências potenciais de um incidente e, por fim, a priorização dos riscos com base em critérios estabelecidos (como probabilidade e impacto). Essa priorização é crucial para decidir quais riscos exigem tratamento imediato e quais podem ser aceitos ou monitorados. A LGPD, embora não detalhe o processo técnico de avaliação de riscos, reforça a necessidade de mecanismos de mitigação de riscos e governança em privacidade, como previsto no Art. 50, § 1º e § 2º, I, d, ao mencionar a avaliação sistemática de impactos e riscos à privacidade.
Fundamentos: NBR ISO 27005:2019 (conceito) · LGPD, Art. 50, § 1º · LGPD, Art. 50, § 2º, I, d
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Técnico Judiciário – Área: Apoio Especializado – Especialidade: Desenvolvimento de Sistemas de Informação), questão 116, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.